Hashicorp Consul Web UI 和 API 访问
high Nessus 插件 ID 111351
语言：
简介
如果未正确配置，可远程访问 Hashicorp Consul Web UI 和 API。描述
远程未经身份验证的攻击者可访问 Consul Web UI 和 API 以收集数据、注册服务和获取远程访问。解决方案
仅允许本地主机连接、建立防火墙和 ACL。另见
插件详情
严重性: High
ID: 111351
文件名: hashicorp_consul_web_api.nasl
版本: 1.5
类型: remote
系列: CGI abuses
发布时间: 2018/7/26
最近更新时间: 2020/9/2
支持的传感器: Nessus
风险信息
CVSS 分数理由: Nvd has no score for this cve. tenable research analyzed the issue and assigned one.
CVSS v2
风险因素: High
基本分数: 9.3
矢量: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
CVSS 分数来源: manual
CVSS v3
风险因素: High
基本分数: 8.8
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
漏洞信息
CPE: cpe:/a:hashicorp:consul